Los estafadores están aprovechando el fin del período transitorio de MiCA de la Unión Europea para suplantar a reguladores y empresas de criptomonedas, y dirigir a los usuarios a transferir activos mediante sitios web falsos y direcciones de billeteras controladas por delincuentes.

Según la cobertura del Financial Times, varios organismos de vigilancia de la UE han observado un aumento de las estafas de suplantación tras la fecha límite de MiCA del 1 de julio de 2026. La Autorité des Marchés Financiers (AMF) de Francia ha documentado casos en los que delincuentes se hicieron pasar por representantes de la AMF e indicaron a los usuarios que movieran activos a través de sitios web fraudulentos. La Autoridad Europea de Valores y Mercados (ESMA) también ha informado del uso indebido de su identidad y su logotipo mediante documentos falsificados y otras comunicaciones engañosas.

MiCA — el Reglamento sobre los mercados de criptoactivos — es el marco integral de la UE que regula a los proveedores de servicios de criptoactivos y a los emisores de tokens, y cubre ámbitos como la custodia, las operaciones de intercambio y la emisión de stablecoins. Es uno de los primeros regímenes regulatorios cripto de gran escala adoptados por una gran jurisdicción. La ola de cierres legítimos de plataformas y migraciones de cuentas derivada del cumplimiento de MiCA ha hecho que instrucciones desconocidas parezcan más creíbles para los consumidores, creando condiciones que los estafadores están aprovechando activamente. Los picos de fraude durante las transiciones regulatorias son un patrón recurrente en los mercados financieros, ya que los delincuentes explotan la incertidumbre de los consumidores ante nuevas normas y relaciones cambiantes con los proveedores.

Los cierres legítimos de MiCA abren la puerta al fraude

El período transitorio de MiCA concluyó en toda la Unión Europea el 1 de julio de 2026. Solo los proveedores autorizados por MiCA y ciertas empresas financieras reguladas que utilicen la vía de notificación aplicable pueden seguir ofreciendo servicios de criptoactivos en la UE.

ESMA instruyó a los proveedores que ya no podían operar legalmente a cerrar sus actividades en la UE de forma ordenada. Se esperaba que los proveedores dieran a los clientes un aviso suficiente y les permitieran transferir sus activos a un proveedor autorizado o a una billetera autocustodiada.

Los delincuentes pueden reproducir el lenguaje de esos avisos legítimos y sustituirlo por sus propios sitios web, cuentas de soporte o direcciones de billetera. El mensaje puede afirmar que los activos deben trasladarse antes de que se restrinja el acceso.

El Financial Times informó que una lista de ESMA actualizada a finales de julio contenía 323 registros de proveedores autorizados. El proveedor de datos VASPnet había estimado poco antes de la fecha límite que aproximadamente 1,700 proveedores seguían activos bajo regímenes nacionales sin autorización MiCA. La cifra de ESMA cubre a los proveedores autorizados después de la fecha límite, mientras que la estimación de VASPnet reflejaba a las entidades heredadas antes de que concluyera la transición. La cifra de VASPnet no es un conteo oficial de ESMA y no indica que 1,700 empresas recibieran una orden individual de cierre. La diferencia entre ambas cifras subraya la magnitud de la transición en curso en el mercado de la UE.

Cómo operan los mensajes de estafa

El primer contacto puede parecer provenir de un exchange, de ESMA, de la AMF o de otra autoridad financiera nacional. Los delincuentes usan logotipos copiados, firmas de apariencia oficial, números de caso falsos y sitios web clonados para dar legitimidad a sus comunicaciones.

Un aviso fraudulento típico puede afirmar que:

• El exchange del cliente ya no está autorizado para atender a clientes de la UE.
• Los activos serán congelados si la cuenta no se verifica antes de una fecha límite.
• Los fondos deben trasladarse a una plataforma temporal que cumpla con los requisitos.

Luego, el mensaje redirige al usuario fuera de la aplicación o del sitio web oficial del exchange. Una página de phishing puede solicitar credenciales de acceso, códigos de autenticación o información de recuperación de la billetera. En otros casos, se indica a la víctima que envíe criptomonedas directamente a una billetera controlada por los estafadores.

Algunas plataformas clonadas van más allá y muestran un saldo de cuenta fabricado. Cuando la víctima intenta retirar, el sitio exige un pago adicional de “impuesto” o de cumplimiento.

ESMA señala que los suplantadores usan correo electrónico, llamadas telefónicas, mensajes de texto y redes sociales. La autoridad también ha identificado certificados falsos, documentos falsificados y sitios web que reproducen su nombre e identidad visual.

Los reguladores no proporcionan direcciones de billeteras de depósito

Una plataforma que está cerrando operaciones puede pedir legítimamente a los clientes que retiren, vendan o transfieran sus activos. Esas instrucciones deben estar disponibles a través de la aplicación verificada, el sitio web o el canal de soporte establecido del proveedor.

La AMF ha señalado que los proveedores afectados deben dar un aviso suficiente y permitir a los clientes transferir sus criptomonedas a un proveedor autorizado, moverlas a una billetera autocustodiada o venderlas antes de que finalicen los servicios.

ESMA advierte por separado que no contacta a las personas para recuperar fondos, solicitar información personal ni exigir pagos administrativos. El mismo principio se aplica a los mensajes que afirman que la autoridad debe recibir activos durante una migración relacionada con MiCA.

La AMF también advierte que no ofrece servicios financieros ni contacta a las personas para realizar operaciones financieras en su nombre. Por tanto, cualquier mensaje que afirme que un organismo de supervisión ha creado una billetera temporal, una dirección de custodia o una cuenta de salvaguarda debe considerarse fraudulento.

Verificar la empresa, el canal y la solicitud

Verificar la empresa

Identifique la entidad legal nombrada en el contrato del cliente y luego búsquela en el registro interino MiCA de ESMA y en el registro nacional correspondiente.

La autorización MiCA se aplica a una entidad legal específica, no automáticamente a todas las empresas vinculadas que usan la misma marca comercial.

La autorización por sí sola no prueba que el mensaje o el sitio web que contacta al cliente sea legítimo. Los delincuentes también pueden hacerse pasar por proveedores autorizados.

ESMA actualiza su registro central cada semana, por lo que la información nacional presentada recientemente puede no aparecer de inmediato. Los usuarios pueden contrastar con el regulador nacional correspondiente cuando el estatus de un proveedor no esté claro. Los usuarios franceses pueden consultar las listas blancas de proveedores autorizados de la AMF y sus listas negras separadas de empresas no autorizadas y sitios web fraudulentos. No aparecer en una lista negra no prueba que un sitio web sea seguro, ya que nuevos dominios aparecen de forma continua.

Verificar el canal

No use enlaces, números de teléfono ni cuentas de soporte incluidos en el mensaje de advertencia. Abra el exchange mediante su aplicación oficial o una dirección guardada previamente y luego contacte al soporte a través de un canal establecido.

Verifique el dominio completo y la dirección del remitente en lugar de confiar en el nombre mostrado. Las direcciones de correo electrónico oficiales de ESMA terminan en @esma.europa.eu, pero los delincuentes pueden usar caracteres o dominios visualmente similares.

Verificar la solicitud

Un proveedor o regulador legítimo no necesita una frase semilla ni una clave privada para verificar una cuenta. No revele códigos de autenticación, contraseñas ni información de recuperación de la billetera.

Una solicitud para enviar criptomonedas para probar la propiedad, pagar una comisión urgente de cumplimiento o depositar fondos en una billetera temporal del regulador otorga al destinatario el control de los activos. Los usuarios no deben enviar transferencias de prueba ni de “verificación”. Las transacciones en blockchain generalmente no pueden revertirse después de la confirmación, lo que significa que los activos enviados a la billetera de un estafador son extremadamente difíciles de recuperar.

Conservar pruebas y reportar el incidente

Después de recibir un mensaje sospechoso, los usuarios deben detener la comunicación y conservar el correo electrónico, el número de teléfono, el perfil de red social, el dominio del sitio web, la dirección de la billetera y cualquier documento proporcionado.

Cualquier cambio de cuenta que se afirme debe confirmarse a través del canal de soporte establecido de la plataforma. La suplantación sospechada de ESMA puede reportarse usando la información de contacto en la página de fraudes y estafas de ESMA.

Quien ya haya transferido activos debe conservar el hash de la transacción y notificar de inmediato al exchange o al proveedor de la billetera. El incidente también debe denunciarse a la policía local y a la autoridad financiera nacional correspondiente.

El fin de la transición MiCA puede obligar a algunos clientes a cambiar de proveedor, pero cualquier instrucción debe verificarse a través de los canales oficiales establecidos de la plataforma antes de mover activos.

Metodología: Este artículo utiliza cobertura del Financial Times sobre estafas de suplantación relacionadas con MiCA, la guía oficial de transición MiCA, el registro interino y la advertencia de suplantación de ESMA, los recursos de listas autorizadas y listas negras de la AMF, y una estimación de VASPnet sobre proveedores heredados que operaban sin autorización MiCA. La cifra de VASPnet es una estimación privada y no un total oficial de ESMA.

Descargo de responsabilidad: Este artículo se ofrece únicamente con fines informativos y educativos. El estado de autorización, la disponibilidad de la plataforma y los dominios fraudulentos pueden cambiar. Los usuarios deben verificar la información directamente con ESMA, su regulador nacional y el canal oficial de soporte del proveedor.

La publicación MiCA Scammers Target EU Crypto Users During Exchange Closures apareció primero en Coindoo.